Pack de evaluación del proveedor

No. Scanara aún no tiene ningún informe SOC 2 ni certificado ISO 27001. ISO 27001 está en preparación y SOC 2 está previsto; no se han publicado fechas. Las certificaciones de AWS cubren solo la infraestructura de AWS. El pack contiene el cuestionario de seguridad y la descripción de la arquitectura. Para una revisión de seguridad, escribe a security@scanara.io.

Los datos de los clientes se almacenan en AWS eu-west-1 (Dublín, Irlanda). Scanara no conserva una copia completa de tu repositorio; durante un escaneo, los archivos se leen desde GitHub (EE. UU.) en una memoria temporal en eu-west-1. GitHub es el único subencargado fuera de la UE. La analítica del sitio web público, sujeta a consentimiento, nunca toca datos de clientes. El pack contiene una declaración escrita sobre la ubicación de los datos.

Sí. Scanara celebra un contrato de encargado del tratamiento conforme al artículo 28 del RGPD por vía electrónica junto con las condiciones de servicio, en todos los planes. El pack contiene un modelo de contrato para los clientes que quieran una copia firmada. Los clientes Enterprise pueden solicitar modificaciones individuales.

Scanara procesa archivos de código fuente durante un análisis para la coincidencia de patrones. No conservamos una copia de tu repositorio después — pero los hallazgos del análisis incluyen breves extractos de código fuente (las líneas señaladas y su contexto inmediato), almacenados por inquilino como parte de tus resultados de análisis y sujetos al período de retención de tu plan. Los hallazgos nunca se comparten con otros clientes.

Escribe a security@scanara.io para preguntas de seguridad y a legal@scanara.io para el contrato de encargado del tratamiento y otras cuestiones jurídicas.